Scarlet Anti-Revoke — Guia completo de solução

O Scarlet está revogado agora?

Faça estes três testes rápidos para confirmar se o Scarlet foi revogado no seu aparelho ou se o problema é outro.

Teste 1 — Abra o Scarlet e leia o erro.

Se o Scarlet não abre ou mostra um aviso na hora, o certificado foi revogado. Anote o texto exato do erro. Os três erros de revogação mais comuns são:

Teste 2 — Tente instalar um IPA novo.

Abra o Scarlet e tente instalar qualquer arquivo IPA. Se a instalação começa, mas o app mostra um erro assim que você abre, o certificado de assinatura foi revogado pela Apple.

Teste 3 — Faça um teste de rede.

Abra o Safari e acesse ppq.apple.com. Se a página carregar normalmente, sua internet está ok e o problema é o certificado. Se a página for bloqueada ou não responder, talvez já haja um filtro DNS ativo — confira se há perfis ativos em Ajustes > Geral > VPN e Gerenciamento de Dispositivos.

Se algum desses testes indicar revogação, vá direto para a seção de solução de problemas abaixo ou comece pelo Método 1.

O que é o Scarlet Anti-Revoke?

Anti-revoke é um método que impede a Apple de verificar se um certificado do Scarlet ainda é válido. Todo app instalado fora da App Store depende de um certificado de desenvolvedor ou empresarial. A Apple consulta periodicamente seus próprios servidores para confirmar que esses certificados continuam ativos. Quando a Apple revoga um certificado, essas verificações falham e seus apps param de funcionar.

Um perfil anti-revoke ou uma ferramenta anti-revoke para iOS intercepta essa verificação. Ela bloqueia a solicitação no nível do DNS ou a redireciona para que a verificação nunca termine. Assim, o Scarlet e os apps instalados por ele continuam funcionando mesmo depois que a Apple colocou o certificado na lista negra.

O anti-revoke não contorna as restrições de jailbreak. Ele funciona em iPhones e iPads comuns, sem jailbreak, com versões do iOS compatíveis.

Como o Scarlet Anti-Revoke funciona

Quando você abre o Scarlet iOS ou um app instalado por sideload, o iOS envia uma solicitação silenciosa ao endereço de verificação da Apple para checar o certificado de assinatura. Esse endereço fica nos servidores da Apple. Se a Apple revogou o certificado, o servidor devolve o status de revogação e o iOS impede o app de abrir.

As ferramentas anti-revoke por DNS para iOS interceptam essa consulta DNS. A sequência é esta:

1. Seu aparelho pede ao servidor DNS o endereço do servidor de verificação da Apple.
2. O perfil DNS anti-revoke ou a blacklist do DNSCloak intercepta exatamente essa consulta.
3. A consulta retorna um resultado bloqueado ou nenhum resultado.
4. O iOS nunca recebe um sinal de revogação válido.
5. O app continua funcionando como se o certificado ainda fosse válido.

É por isso que o método se chama anti-revoke no nível do DNS. Ele não altera o certificado; só impede que a verificação de revogação seja concluída.

• Há uma limitação importante. A Apple pode atualizar — e atualiza — seus endereços de verificação. Quando os domínios ou IPs mudam, um arquivo de blacklist antigo pode parar de funcionar. Por isso o método anti-revoke precisa ser mantido atualizado. Se a solução parar de funcionar de repente depois de uma atualização do iOS ou de algumas semanas, a primeira coisa a renovar é o arquivo de blacklist.
• Segunda limitação: para verificar e instalar novos apps no Scarlet, às vezes será preciso desativar temporariamente o anti-revoke. Isso é esperado, não é bug.

Por que o Scarlet é revogado?

O Scarlet usa certificados empresariais para assinar e distribuir apps fora da App Store. A Apple emite esses certificados para empresas distribuírem softwares internamente, não para lojas de apps públicas. Quando a Apple detecta que um certificado empresarial está sendo usado para distribuir apps a muitas pessoas sem vínculo com a empresa, ela o revoga.

O Scarlet iOS usa certificados empresariais porque eles permitem que qualquer aparelho instale apps sem estar registrado numa conta de desenvolvedor. É justamente essa praticidade que os torna alvo. A Apple monitora os padrões de ativação: um certificado que aparece de repente em dezenas de milhares de aparelhos dispara uma análise automática.

As revogações de certificados do Scarlet iOS seguem um ciclo previsível. Um certificado novo é emitido, distribuído, ganha muitos usuários, é detectado pela Apple e revogado. O ciclo se repete. Por isso o Scarlet e ferramentas parecidas trocam de certificado com frequência, e o grupo do Telegram é a fonte mais rápida de links funcionando.

A Apple também faz trocas periódicas de certificados na própria infraestrutura, o que pode atrapalhar soluções por DNS mesmo quando o certificado do Scarlet ainda é tecnicamente válido.

Observação legal: contornar a verificação de certificados da Apple pode violar os termos de serviço da Apple. Use esses métodos por sua conta e remova os perfis de que não precisa mais.

Mensagens de erro explicadas

Se o Scarlet for revogado, o iOS mostra uma destas mensagens. Cada erro indica uma causa e uma solução um pouco diferentes. Encontre o seu abaixo e siga o próximo passo recomendado.

Como corrigir o Scarlet revogado

Antes de usar qualquer método abaixo, faça esta limpeza. Pular essa etapa causa loops de instalação, em que o Scarlet parece instalar mas falha de novo na hora. Leva dois minutos e evita muita dor de cabeça.

1. Abra os Ajustes no iPhone ou iPad.
2. Vá em Geral > VPN e Gerenciamento de Dispositivos.
3. Procure qualquer perfil chamado Scarlet ou perfil de desenvolvedor ligado a uma instalação anterior do Scarlet. Toque nele.
4. Toque em Remover Perfil ou Apagar Perfil e confirme. Faça isso com todo perfil antigo ligado ao Scarlet.
5. Volte para Geral > Gerenciamento de Dispositivos e remova certificados expirados ou desconhecidos.
6. Reinicie o aparelho. Isso limpa o cache de certificados.

Método 1 — DNSCloak Anti-Revoke (recomendado)

Este é o método usado pela documentação oficial do Scarlet e a opção mais confiável para a maioria. O DNSCloak é um app gratuito que permite carregar uma blacklist de DNS personalizada. Essa lista contém os domínios de verificação de certificados da Apple. Com o DNSCloak rodando e a blacklist do Scarlet carregada, o iOS não consegue concluir a verificação de revogação e o Scarlet continua funcionando.

Passo 1: instale o DNSCloak pela App Store.

Procure por DNSCloak – Secure DNS Client na App Store ou use este link direto: https://apps.apple.com/us/app/dns-cloak-secure-vpn-proxy/id6468986859. Instale como qualquer app. Não é preciso nenhuma permissão especial.

Passo 2: escolha um servidor DNS.

Abra o DNSCloak. A tela principal mostra uma lista de servidores DNS. Qualquer um serve. Toque em um para selecioná-lo e depois em Use This Server. O app confirma a escolha.

Passo 3: ative o Connect on Demand.

Toque no ícone de menu de três linhas no canto superior esquerdo do DNSCloak. Encontre a opção Connect on Demand e ative. É o ajuste mais importante. Sem ele, o DNSCloak para de filtrar quando o celular reinicia ou quando você fecha o app. Com ele ativado, o filtro DNS volta sozinho sempre que o aparelho se conecta à internet.

Passo 4: importe o arquivo de blacklist.

Toque em Pick Blacklist File nos ajustes do DNSCloak. Você precisa importar o arquivo de blacklist oficial do Scarlet. Baixe em https://scarletiosdownload.com/downloads/blacklist.txt e salve no app Arquivos. Depois volte ao DNSCloak e selecione esse arquivo. O DNSCloak carrega a blacklist e começa a filtrar esses domínios.

Passo 5: confira se o filtro está ativo.

Abra o Safari e acesse ppq.apple.com. Se a página não carregar ou não responder, o filtro DNS está funcionando. Esse domínio é um dos endereços de verificação de certificados da Apple. Se não carrega, o DNSCloak está bloqueando como deveria.

Armadilhas conhecidas:

• Se o Scarlet ainda mostrar "não foi possível verificar" depois da configuração, reinicie o aparelho e abra o DNSCloak para confirmar que o Connect on Demand continua ativo.
• Se atualizar o iOS, confira o DNSCloak depois. As atualizações do sistema às vezes redefinem as configurações de VPN e DNS.
• Para instalar um IPA novo, talvez seja preciso desativar o DNSCloak temporariamente. Desative, instale o IPA, confie no desenvolvedor e ative o DNSCloak de novo.
• Se o link do arquivo de blacklist parar de funcionar, baixe uma cópia nova no grupo oficial do Scarlet no Telegram.

Método 2 — Perfil DNS do Scarlet

O perfil DNS do Scarlet é um arquivo de configuração que instala um filtro DNS direto no iOS, sem app de terceiros. Funciona de forma parecida com o DNSCloak, mas é instalado como um perfil nativo do iOS. É rápido de configurar e funciona bem em aparelhos com acesso restrito à App Store.

Onde conseguir o perfil DNS:

O download do perfil DNS do Scarlet está disponível no grupo oficial do Scarlet no Telegram. Não baixe de sites não oficiais nem de links aleatórios em fóruns. Use só links publicados por administradores verificados do grupo oficial. Um perfil não verificado é um risco de segurança, porque perfis têm acesso de sistema ao DNS do aparelho.

Passo 1 — Pegue o link do perfil.

Abra o Telegram e entre no grupo oficial do Scarlet. Veja as mensagens fixadas ou procure por "DNS profile" no grupo. O administrador terá publicado um link atual funcionando. Toque no link no iPhone. O Safari abre e pede para baixar um perfil de configuração.

Passo 2 — Instale o perfil.

Depois de tocar no link, o iOS mostra a mensagem "Este site está tentando baixar um perfil de configuração. Deseja permitir?". Toque em Permitir. Depois vá em Ajustes. No topo aparece o aviso Perfil Transferido. Toque nele, depois em Instalar, digite o código do aparelho e toque em Instalar de novo para confirmar.

Passo 3 — Confira se o DNS está ativo.

Depois de instalar, vá em Ajustes > Geral > VPN e Gerenciamento de Dispositivos. O perfil DNS do Scarlet deve aparecer como ativo. Abra o Safari e tente carregar ppq.apple.com. Se não carregar, o perfil está funcionando.

Passo 4 — Instale o Scarlet.

Volte ao grupo do Telegram e baixe um link atual do Scarlet IPA. Abra no iPhone. A instalação deve terminar sem erro de revogação. Confie no perfil do desenvolvedor quando pedir.

Solução de problemas — se o perfil não instalar:

• Se o iOS mostrar "Não foi possível baixar o perfil", o link pode ter expirado. Volte ao Telegram e tente o próximo link publicado por um administrador.
• Se o perfil instalar mas o Scarlet ainda mostrar erro, apague o perfil e instale de novo. Às vezes uma instalação parcial causa problemas.
• Se aparecer "Perfil não assinado", o perfil veio de uma fonte não oficial. Remova na hora e use só links verificados do Telegram.

Método 3 — Importação de certificado dentro do Scarlet

A importação de certificado é o método certo quando só o DNS não resolve, ou quando você quer fazer sideload com um certificado diferente do que vem com o Scarlet. Em vez de bloquear a verificação da Apple no nível do DNS, você troca o certificado revogado por um novo, funcionando, direto dentro do Scarlet.

Use este método se os Métodos 1 e 2 foram instalados sem erros, mas os apps ainda param de funcionar depois de um ou dois dias. Esse padrão geralmente significa que o certificado base do Scarlet foi revogado e o DNS sozinho não basta.

Passo 1 — Baixe o arquivo do certificado.

Entre no grupo oficial do Scarlet no Telegram. Os administradores publicam lá os arquivos zip de certificados atuais. Baixe o zip e salve no app Arquivos, não no Fotos. É um arquivo compactado que você vai descompactar no próximo passo.

Passo 2 — Descompacte o arquivo.

Abra o app Arquivos. Encontre o zip baixado. Toque e segure nele e escolha Descomprimir. O iOS extrai os arquivos do certificado na mesma pasta. Depois disso você deve ver um arquivo .p12 e talvez um .mobileprovision.

Passo 3 — Abra o Manage Certificates no Scarlet.

Abra o Scarlet. Toque na seção Settings ou Tools, dependendo da sua versão do Scarlet. Encontre e toque em Manage Certificates. É onde o Scarlet guarda os certificados de assinatura que usa ao instalar arquivos IPA.

Passo 4 — Envie o certificado.

Toque em Upload ou Import Certificate. Vá até a pasta do app Arquivos onde você extraiu o zip. Selecione o arquivo .p12. O Scarlet vai pedir a senha do certificado. A senha é publicada junto com o link de download no grupo do Telegram. Digite exatamente como aparece — as senhas diferenciam maiúsculas e minúsculas.

Passo 5 — Teste o certificado.

Tente instalar um arquivo IPA pelo Scarlet. Se a instalação terminar e o app abrir sem erro de verificação, o certificado está funcionando. As revogações de certificado do instalador Scarlet iOS não devem mais aparecer.

Use apenas certificados de fontes oficiais e verificadas pela comunidade. Um certificado malicioso pode ser usado para assinar apps perigosos. Se alguma fonte cobrar pelo certificado, use outra.

Método 4 — Alternativa eSign

O eSign é um serviço gratuito de assinatura de apps pela web. Ele permite assinar arquivos IPA com um certificado novo e instalar direto no aparelho, sem precisar do Scarlet. Se o próprio Scarlet estiver quebrado e você não conseguir fazê-lo funcionar, o eSign é a alternativa mais rápida.

O eSign fornece seus próprios certificados de assinatura, que são trocados com mais frequência que os do Scarlet. Isso diminui a chance de revogação num dado momento. A desvantagem é que os apps assinados costumam expirar em 7 dias na conta gratuita, então é preciso reassinar periodicamente.

Passo 1 — Instale o eSign.

Acesse o site oficial do eSign no iPhone. O link de instalação é um web clip ou um link direto de IPA, dependendo da versão atual. Instale como qualquer app de sideload — siga as instruções e confie no perfil do desenvolvedor quando o iOS pedir.

Passo 2 — Assine o IPA.

Abra o eSign. Toque no ícone de mais para adicionar um arquivo IPA. Você pode importar do Arquivos ou colar um link de download direto. O eSign assina o IPA com o certificado atual. A assinatura costuma levar menos de um minuto.

Passo 3 — Instale o app assinado.

Depois de assinar, o eSign mostra um botão Install. Toque nele. O iOS pede para confiar no perfil do desenvolvedor. Vá em Ajustes > Geral > VPN e Gerenciamento de Dispositivos, encontre o nome do desenvolvedor do eSign e toque em Confiar. Volte ao eSign e o app deve abrir normalmente.

Passo 4 — Renovação.

Os certificados gratuitos do eSign expiram em 7 dias. Para continuar usando o app depois disso, volte ao eSign e reassine o IPA. Alguns planos pagos oferecem validade maior — veja as opções atuais no site do eSign.

Prós: gratuito. Não precisa do Scarlet. Os certificados mudam com frequência, então as revogações são menos comuns. Funciona como alternativa completa ao Scarlet.

Contras: no plano gratuito os apps expiram em 7 dias. Exige reassinar com frequência. A disponibilidade depende do status dos certificados do próprio eSign, que também podem ser revogados.

Método 5 — Skibidi DNS Anti-Revoke

O Skibidi DNS é uma ferramenta de filtragem DNS mantida pela comunidade, alternativa ao DNSCloak para anti-revoke no iOS. Ele usa a mesma abordagem — bloquear no nível do DNS os domínios de verificação de certificados da Apple —, mas é mantido de forma independente do projeto oficial do Scarlet.

Por ser mantido pela comunidade, o arquivo de blacklist pode ser atualizado em momentos diferentes da blacklist oficial do Scarlet. Algumas pessoas preferem usá-lo como reserva quando a blacklist do DNSCloak demora para ser atualizada depois de uma mudança nos endereços da Apple.

Passo 1 — Encontre a fonte oficial.

Use links do Skibidi DNS apenas de fontes verificadas da comunidade, como o Telegram oficial do Scarlet ou fóruns confiáveis com moderação ativa. Não instale perfis DNS de links não verificados compartilhados em chats gerais ou redes sociais. Um perfil DNS não verificado tem acesso de sistema ao seu tráfego de rede.

Passo 2 — Instale o perfil DNS.

Toque no link verificado no iPhone. O Safari pede para permitir o download de um perfil. Aceite e vá em Ajustes > Perfil Transferido > Instalar. Digite o código e confirme a instalação.

Passo 3 — Confira se está ativo.

Vá em Ajustes > Geral > VPN e Gerenciamento de Dispositivos. Confirme que o perfil do Skibidi DNS aparece e está ativo. Teste no Safari abrindo ppq.apple.com. Se não carregar, o DNS anti-revoke está funcionando.

Passo 4 — Mantenha atualizado.

Acompanhe as atualizações de blacklist na comunidade de origem, principalmente depois de atualizações do iOS. Remova e reinstale o perfil se as revogações do Scarlet voltarem depois de um período funcionando bem.

Como confirmar que a solução funcionou

Não ache que deu certo só porque nenhum erro apareceu na configuração. Faça estas verificações para confirmar que o Scarlet não está mais revogado antes de confiar nele.

1. Instale um IPA conhecido pelo Scarlet. Use um app pequeno e simples. Se ele instalar e abrir sem nenhum aviso de erro, o certificado e o DNS estão funcionando.
2. Abra o app instalado uma segunda vez depois de bloquear e desbloquear o celular. Um app revogado às vezes abre uma vez pelo cache e falha na segunda.
3. Confira se o DNS está ativo. Abra o Safari e acesse ppq.apple.com — não deve carregar. Depois acesse google.com — deve carregar normalmente. Isso confirma que o filtro bloqueia só os domínios de verificação da Apple e não atrapalha a navegação.
4. Reinicie o aparelho e teste de novo. Abra o Scarlet e o app instalado. Se tudo continuar funcionando depois de reiniciar, a solução está estável. Se quebrar depois de reiniciar, o Connect on Demand não está ativado — volte ao Método 1, Passo 3.

Compatibilidade com versões do iOS

Os métodos de DNS e certificado deste guia foram testados em várias versões do iOS. A tabela abaixo mostra resultados relatados pela comunidade. Itens marcados como relatos são baseados em informações de usuários, não em testes controlados.

Se a sua versão do iOS não estiver na lista ou se você usa uma versão beta, comece pelo método de importação de certificado, que depende menos do acesso à camada de DNS do que os métodos com perfil.

Isso é seguro?

Estas são as dúvidas de segurança mais comuns sobre o Scarlet e os métodos anti-revoke. Leia antes de instalar qualquer coisa.

Não precisa de jailbreak. Todos os métodos deste guia funcionam em iPhones e iPads comuns, sem jailbreak. Você não precisa modificar o iOS no nível do sistema.

Perfis DNS podem ver os nomes de domínio. Um perfil DNS não criptografa seu tráfego nem lê suas senhas, mas vê os domínios que o aparelho acessa. Instale perfis só de fontes confiáveis. Remova os perfis que você não usa mais.

Evite fontes de IPA desconhecidas. Os métodos anti-revoke facilitam a instalação de apps, e por isso também facilitam instalar um app malicioso sem querer. Instale IPAs apenas de fontes que você conhece e em que confia.

Observação legal. Instalar apps fora da App Store e contornar as verificações de certificado da Apple pode violar o Contrato de Licença do Programa de Desenvolvedores da Apple e os Termos de Serviço. Isso varia de acordo com a região. Use esses métodos por sua conta.

Remova perfis quando não precisar mais. Se parar de usar o Scarlet, vá em Ajustes > Geral > VPN e Gerenciamento de Dispositivos e remova todos os perfis ligados a ele. Isso reduz a superfície de ataque do aparelho e evita que a filtragem DNS continue rodando sem necessidade.

Veja também o guia completo aqui > O Scarlet iOS é seguro?

Solução de problemas

O Scarlet instala, mas não abre

1. Confira a mensagem de erro. Se disser "não foi possível verificar" ou "revogado", o certificado foi revogado. A solução por DNS não está ativa ou não está funcionando.
2. Vá em Ajustes > Geral > VPN e Gerenciamento de Dispositivos. Confirme que o perfil DNS ou a VPN do DNSCloak aparece e está ativa. Se não estiver, reinstale da fonte oficial.
3. Apague o Scarlet e reinstale. Não basta atualizar — apague o app e o perfil associado, faça a limpeza do início deste guia e só depois reinstale.

Última alternativa: se o Scarlet continuar sem abrir, passe para a importação de certificado (Método 3) em vez de depender só do DNS.

DNS instalado, mas a revogação continua

1. Confira se o Connect on Demand está ativado no DNSCloak. É a causa mais comum de o DNS voltar ao normal depois de reiniciar.
2. Baixe um arquivo de blacklist novo. A blacklist atual pode estar desatualizada: a Apple muda os endereços de verificação, e uma lista antiga não pega os novos domínios.
3. Verifique se há outra VPN em conflito. Se houver outra VPN ou perfil DNS ativo junto com o DNSCloak, eles podem disputar entre si. Desative todas as outras VPNs e perfis DNS e teste só com o DNSCloak.

Última alternativa: se o método DNS continuar falhando, use a importação de certificado, que não depende de filtragem DNS.

A opção de confiar no desenvolvedor não aparece

1. Reinicie o aparelho. Às vezes a opção Confiar só aparece depois de reiniciar.
2. Confira se o Scarlet está instalado. A opção de confiar no desenvolvedor só aparece em VPN e Gerenciamento de Dispositivos depois que um app desse desenvolvedor é instalado.
3. Confira a versão do iOS. No iOS 16 ou mais recente, a opção fica em Ajustes > Geral > VPN e Gerenciamento de Dispositivos, e não no antigo menu Perfis. Procure com atenção na lista completa.

Última alternativa: se o nome do desenvolvedor não aparecer de jeito nenhum, o certificado pode não ter sido instalado direito. Apague o app, reinstale com um link novo e procure de novo logo depois de instalar.

A importação do certificado falha

1. Confirme que a senha está certa. As senhas diferenciam maiúsculas e minúsculas e podem ter caracteres especiais. Copie e cole do post do Telegram em vez de digitar.
2. Confira o formato do arquivo. O Scarlet precisa de um arquivo .p12. Se aparecer um .pem ou .cer depois de descompactar, é outro formato e não vai funcionar. Baixe o zip correto da fonte oficial.
3. Descompacte o zip por completo antes de importar. Se tentar importar um arquivo que ainda está dentro do zip, o Scarlet não consegue ler.

Última alternativa: se a importação de certificado continuar falhando, entre no grupo do Scarlet no Telegram e peça a um administrador um pacote de certificado atual funcionando. Os formatos e as fontes de certificados são atualizados com frequência.

Conclusão

O Scarlet anti-revoke não é complicado quando você entende o padrão. A Apple revoga certificados, os métodos por DNS interceptam a verificação e a importação de certificado troca o certificado revogado diretamente. Resolva o problema imediato e depois configure o Connect on Demand para que ele não se repita.

Três últimos passos antes de fechar esta página:

1. Configure o DNSCloak com o Connect on Demand ativado. É a sua proteção de longo prazo.
2. Salve o link do grupo do Telegram. Quando um certificado expirar, o grupo é a fonte mais rápida de um substituto funcionando.
3. Salve esta página nos favoritos. Os métodos precisam de ajustes depois de atualizações do iOS e de mudanças nos endereços da Apple.